对于同一个域，我可以为每个AWS ELB使用不同的证书吗？

Question

我将AWS基础架构放在一个帐户中，我想在另一个AWS账户中创建它的副本。 我希望第二个帐户中的ELB与第一个帐户中的ELB具有完全不同的证书（对于HTTPS侦听器）。

第一个帐户中的证书是从其他人上传的（我不知道它是如何创建的）但是我要使用的那个我希望通过AWS ACM创建。

按照指南，我应该添加一个域名[* .example.com和example.com]。

这会不会对当前证书造成任何问题？

我是否可以为同一个域的每个ELB使用不同的证书？

Answer 1

是的，您可以将ACM服务创建的单独证书添加到每个安全端口。

在ACM中创建（并验证）您的域后，只需将相同的证书分配给您的负载均衡器。因此，例如，您拥有domain1.com和domain2.net。因此，您可以将以下每个证书分配给不同的负载均衡器：

• domain1.com
• domain2.net
• domain1.com AND domain2.net
• domain1.com和*.domain1.com
• domain2.net AND *.domain2.net
• domain1.com AND domain2.net AND *.domain1.com AND *.domain2.net
• 其他任何组合

Answer 2

是的，你可以，但你的问题似乎是由自由职业者建立或设置第一个帐户，并且在理解之后，你现在正在使用另一个帐户做同样的事情，然后你将删除旧帐户。

让我告诉您没有任何混淆，您可以签署您的CA证书，您工作的多个权限不会产生任何问题，您的CA权限必须有效。您无需担心SSL验证将使用完整的相同域名。 Kostas Demiris。